理论安全和实际安全 理论安全,或无条件安全 Theoretical secure(or Perfect Secure) 攻击者无论截获多少密文,都无法得到足够的信息来唯 地决定明文。 Shannon用理论证明:欲达理论安全,加密 密钥长度必须大于等于明文长度,密钥只用一次,用完即 丢,即一次一密, One-time pad,不实用。 实际安全,或计算上安全 Practical Secure(or Computationally Secure 如果攻击者拥有无限资源,任何密码系统都是可以被破译 的;但是在有限的资源范围内,攻击者都不能通过系统的 分析方法来破解系统,则称这个系统是计算上安全的或破 译这个系统是计算上不可行 Computationally Infeasible) wit 2021/1/27 Cryptography and Network Security-2 11/812021/1/27 Cryptography and Network Security - 2 11/81 ⚫ 理论安全，或无条件安全Theoretical Secure (or Perfect Secure) 攻击者无论截获多少密文，都无法得到足够的信息来唯一 地决定明文。Shannon用理论证明：欲达理论安全，加密 密钥长度必须大于等于明文长度，密钥只用一次，用完即 丢，即一次一密，One-time Pad，不实用。 ⚫ 实际安全，或计算上安全Practical Secure (or Computationally Secure) 如果攻击者拥有无限资源，任何密码系统都是可以被破译 的；但是在有限的资源范围内，攻击者都不能通过系统的 分析方法来破解系统，则称这个系统是计算上安全的或破 译这个系统是计算上不可行(Computationally Infeasible)。 理论安全和实际安全